O centro de pesquisa CERT/CC publicou um alerta sobre a existência de múltiplas falhas no banco de dados Oracle que permitem a invasão do servidor, leitura e alteração de dados e execução remota de código.
As falhas afetam sistemas que rodam os seguintes produtos: Oracle 9i, versões 1 e 2; Oracle 8i versão 8.1.7; Oracle 8 versão 8.0.6; Oracle 9i Application Server, versões 9.0.2 e 9.0.3. As correções já estão disponíveis no site da Oracle. Para obtê-las, consulte o endereço http://otn.oracle.com/deploy/security/alerts.htm.
|